Flask自签证书TLS通信异常？Wireshark显示RSL协议

核心结论 #

你的自签证书和Flask TLS配置没有问题——能正常通过HTTPS访问应用，就说明TLS握手、加密传输的流程完全正常。Wireshark显示RSL协议纯粹是协议识别误判，和localhost运行无关。

误判原因 #

Wireshark对环回（loopback）接口的数据包解析逻辑和物理网卡不同，再加上RSL协议的部分特征（比如端口匹配、数据包头部标识）偶尔会和TLS数据包产生混淆，导致错误识别。

解决方法 #

1. 手动强制解析为TLS
   选中Wireshark中被误判的数据包，右键选择「解码为」，在弹出窗口的「当前字段」选择tcp.port，然后在「协议」下拉框选「TLS」，点击确定即可看到正确的TLS协议内容。

2. 修正Wireshark端口映射
   打开Wireshark的「编辑」->「首选项」->「协议」->「TLS」，确认「TCP端口」列表中包含443（HTTPS默认端口），如果没有就添加进去，避免后续误判。

3. 命令行抓包时指定协议
   用tshark（Wireshark的命令行工具）抓包时直接指定协议解析规则，避免误判：

   tshark -i lo -f "port 443" -d tcp.port==443,tls
   

内容的提问来源于stack exchange，提问作者Gerry